La société Google dans le code de base de Chromium, sur lequel sera fondée la sortie de Chrome 85, une modification qui désactive par défaut l'affichage des éléments de chemin et des paramètres de requête dans la barre d'adresse. Seul le domaine du site restera visible, tandis que l'URL complète pourra être vue après avoir cliqué sur la barre d'adresse.
La modification sera progressivement déployée auprès des utilisateurs à travers des activations expérimentales touchant un petit pourcentage d'entre eux. Ces expériences permettront de comprendre dans quelle mesure la dissimulation de l'URL répond aux attentes de l'entreprise, fourniront la possibilité d'ajuster la mise en œuvre en tenant compte des souhaits des utilisateurs, et montreront si la modification est efficace en matière de protection contre le phishing. Dans Chrome 85, une option « Omnibox UI Hide Steady-State URL Path, Query, and Ref » apparaîtra dans la page about:flags, permettant d'activer ou de désactiver la dissimulation de l'URL.
La modification concerne à la fois les versions mobiles et de bureau du navigateur. Pour les versions de bureau, plusieurs options seront disponibles. La première option, accessible dans le menu contextuel, permettra de revenir au comportement précédent en affichant toujours l'URL complète. La seconde, actuellement proposée uniquement dans la section about:flags, permettra d'afficher l'URL complète en survolant la barre d'adresse (affichage sans nécessiter de clic). La troisième option permettra d'afficher immédiatement l'URL complète après l'ouverture, mais après le début de l'interaction avec la page (défilement, clics, frappes), elle passera à l'affichage abrégé du domaine.
Comme motivation pour ce changement, on évoque le désir de protéger les utilisateurs contre le phishing, qui manipule les paramètres de l'URL — les malfaiteurs exploitent l'inattention des utilisateurs pour créer l'apparence d'une ouverture d'un autre site et commettre des actions frauduleuses (si cela est évident pour un utilisateur techniquement averti, les profanes tombent facilement dans de telles manipulations simples).
Rappelons que Google promeut depuis 2018 Concernant l'abandon de l'affichage des URL traditionnels dans la barre d'adresse, poussant à l'idée que les utilisateurs ordinaires ont du mal à comprendre les URL, qu'elles sont difficiles à lire et qu'il n'est pas immédiatement évident quelles parties de l'adresse méritent confiance. À partir de Chrome 76, la barre d'adresse a été par défaut reconvertie pour afficher des liens sans « https:// », « http:// » et « www. », il est maintenant temps de réduire la partie informative de l'URL.
Selon Google, l'utilisateur doit clairement voir avec quel site il interagit dans la barre d'adresse et s'il peut lui faire confiance (une option de compromis avec une mise en évidence plus évidente du domaine et l'affichage des paramètres de requête dans une police plus claire est inexplicablement écartée). Il est également fait mention des confusions liées à la saisie des URL lors de l'utilisation d'applications web interactives comme Gmail. Lors de la discussion initiale de l'initiative, certains utilisateurs ont exprimé AMP Avec AMP, les pages sont fournies à l'utilisateur non directement, mais via l'infrastructure de Google, ce qui entraîne l'affichage dans la barre d'adresse
d'un autre domaine (SXG), destiné à l'organisation de l'hébergement de copies vérifiées de pages web sur d'autres sites. Google a ajouté à la base de code de Chromium, sur laquelle sera basé le lancement de Chrome 85.
Source : opennet.ru
